Datenschutzerklärung

MarEif Consulting Kft.
vertreten durch Sven Eifler
Dózsa György ut. 20, 6343 Miske, Ungarn
Telefon: +49 176 76 64 2019
E-Mail: kontakt@aiyaro.de

Korrespondenzanschrift in Deutschland: PowerNexx Energievertrieb, Neulandstraße 21, 97688 Bad Kissingen.

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dafür nach unserer Einschätzung keine Pflicht besteht. Für alle Fragen zum Datenschutz erreichst du direkt Sven Eifler unter den oben genannten Kontaktdaten.

• Wir haben keine Werbe- oder Analyse-Tracker (kein Google Analytics, kein Facebook-Pixel) und laden keine Schriften oder Inhalte von fremden Servern.
• Unser Chat-Assistent Yaro nutzt eine KI von Anthropic (USA). Persönliche Angaben wie Namen, Telefonnummern, E-Mail-Adressen oder IBAN filtern wir vorher automatisch heraus.
• Deine Kontaktdaten und Unterlagen sehen nur wir. An den Energieversorger geben wir sie erst weiter, wenn du einen Vertrag abschließt.
• Anfragen ohne Abschluss löschen wir automatisch nach 12 Monaten, hochgeladene Abrechnungen nach 180 Tagen.

Die Website und unser Kundenverwaltungssystem (CRM) laufen auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. STRATO verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf der Seite speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und Browser-Kennung. Das brauchen wir für den sicheren Betrieb und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach spätestens 30 Tagen gelöscht, außer ein Sicherheitsvorfall muss aufgeklärt werden.

Zum Schutz vor Missbrauch (z. B. massenhaft automatisierte Anfragen) zählen wir, wie oft eine Verbindung unsere Formulare und den Chat nutzt. Dafür speichern wir die IP-Adresse nur als nicht rückrechenbaren Prüfwert (Hash) und löschen diese Zähler nach spätestens 2 Tagen.

Um zu sehen, wie viele Menschen unsere Seite besuchen, welche Seiten gelesen werden und woher die Besucher kommen, zählen wir Seitenaufrufe mit einer eigenen Statistik auf unserem Server. Dabei setzen wir keine Cookies und speichern nichts in deinem Browser. Es gehen keine Daten an Dritte.

Gespeichert werden: aufgerufene Seite, Zeitpunkt, Gerätetyp (Handy, Tablet, Computer), beim ersten Aufruf die Herkunft (z. B. „Google“ oder die Website, von der du kommst, bzw. eine Kampagnen-Kennung im Link), ggf. die Kennung des Partners, über dessen Link du kamst, sowie ob du eine Anfrage oder einen Abschluss abgeschickt hast – ohne Inhalte. Um Besucher eines Tages nicht doppelt zu zählen, bilden wir aus IP-Adresse, Browser-Kennung und einem täglich neu erzeugten Zufallswert einen nicht rückrechenbaren Prüfwert. Die IP-Adresse selbst speichern wir nicht, der Zufallswert wird jeden Tag verworfen – du kannst also nicht über mehrere Tage wiedererkannt werden.

Sendet dein Browser das Signal „Global Privacy Control“, zählen wir dich gar nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unsere Seite zu verbessern und den Erfolg unserer Werbung zu verstehen). Du kannst dem jederzeit per Mail widersprechen. Die Einträge löschen wir nach 14 Monaten.

Wir setzen keine Cookies zu Werbe- oder Statistikzwecken und brauchen deshalb auch kein Cookie-Banner. Technisch nötig sind nur:

• yaro_hinweis (Sitzungsspeicher): merkt sich, dass du den Datenschutz-Hinweis im Chat bestätigt hast. Wird beim Schließen des Browsers gelöscht.
• aiyaro_ref (lokaler Speicher): Bist du über den Link eines unserer Partner gekommen, merken wir uns dessen Kennung für 30 Tage, damit der Partner bei einem Abschluss seine Provision bekommt. Über dich selbst wird darin nichts gespeichert.
• aiyaro_partner (lokaler Speicher, nur für Partner): hält die Anmeldung im Partner-Bereich für 30 Tage. Beim Abmelden wird er gelöscht.
• ay_vorschau (Cookie): nur aktiv, solange die Seite mit einem Vorschau-Passwort geschützt ist. Hält die Freigabe 30 Tage.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO.

In einigen Ratgeber-Artikeln empfehlen wir Produkte zum Energiesparen. Die Links dazu sind als „Werbelink“ gekennzeichnet und führen zu Amazon. aiyaro nimmt am Partnerprogramm von Amazon Europe Core S.à r.l. (38 avenue John F. Kennedy, L-1855 Luxemburg) teil. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Für dich ändert sich der Preis nicht.

Die Links sind einfache Verweise: Solange du nicht klickst, gehen keine Daten an Amazon. Klickst du, öffnet sich die Amazon-Seite; Amazon erfährt dabei über den Link, dass du von aiyaro kommst, und verarbeitet deine Daten nach seinen eigenen Datenschutzbestimmungen (u. a. mit Cookies, um einen Kauf unserem Partnerkonto zuzuordnen). Wir erhalten von Amazon nur zusammengefasste Berichte über Klicks und Verkäufe, keine Angaben zu deiner Person. Den Klick selbst zählen wir in unserer Besucherstatistik (Abschnitt 3a) – ohne Cookies und ohne Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung unserer kostenlosen Ratgeber-Inhalte).

Yaro nimmt im Chat deine Angaben für den Tarifvergleich auf: Strom oder Gas, Postleitzahl und Jahresverbrauch. Bitte schreibe dort keine persönlichen Daten – die fragen wir erst im Anfrage-Formular ab.

Was an die KI geht: Deine Chat-Nachrichten werden an die KI Claude von Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, geschickt, damit sie eine Antwort formuliert. Vorher entfernt unser Server automatisch alles, was nach Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Adresse, IBAN oder Kunden-/Zählernummer aussieht. Deine IP-Adresse oder andere Kennungen von dir bekommt Anthropic nicht von uns.

Anthropic verarbeitet die Daten als unser Auftragsverarbeiter. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Vertragsbedingungen von Anthropic sind. Nach Angaben von Anthropic werden Daten aus der Schnittstelle (API) nicht zum Training der KI verwendet und nach spätestens 30 Tagen gelöscht.

Was wir speichern: Den bereinigten Chatverlauf speichern wir unter einer zufälligen Gesprächsnummer für 30 Tage, um den Chat zu verbessern und Missbrauch zu erkennen. Schickst du danach eine Anfrage ab, hängen wir den Chatverlauf an deine Anfrage, damit Sven weiß, worum es geht – dann gilt die Frist aus Abschnitt 6.

Yaro hilft nur bei Strom und Gas. Bei themenfremden Fragen antwortet Yaro mit einem festen Text, nach drei solchen Fragen wird der KI-Chat für dieses Gespräch abgeschaltet. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO – die Angebote stellt Sven persönlich zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Beratung) und lit. f (berechtigtes Interesse an einer schnellen, einfachen Erstberatung). Du kannst den Chat jederzeit auch überspringen und direkt das Formular nutzen.

Im Anfrage-Formular fragen wir ab: Name, E-Mail, Telefon, Straße mit Hausnummer, PLZ und Ort (Lieferadresse), Sparte und Verbrauch sowie freiwillig deinen bisherigen Anbieter, Abschlag, Wünsche und eine Nachricht. Du wählst, wie wir dich kontaktieren: per E-Mail, per WhatsApp oder per Rückruf.

Jahresabrechnung (freiwillig): Lädst du deine letzte Abrechnung hoch (PDF oder Foto), enthält sie meist Kunden- und Zählernummer, Verbrauch, Preise und Adresse. Wir nutzen sie nur für den Vergleich. Die Datei liegt in einem geschützten Bereich des Servers, auf den nur Sven Zugriff hat.

Zweck: passende Tarife heraussuchen, dir Angebote schicken und Rückfragen klären. Du bekommst eine Bestätigung per E-Mail. Deine Anfrage legen wir in unserem CRM als Kontakt an.

WhatsApp: Wählst du WhatsApp, schreibt Sven dir über WhatsApp (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland; Mutterkonzern Meta in den USA). Dabei gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Möchtest du das nicht, wähle E-Mail oder Rückruf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und lit. a (deine Einwilligung zur Kontaktaufnahme auf dem gewählten Weg, jederzeit widerrufbar).

Löschung: Die hochgeladene Abrechnung löschen wir automatisch nach 180 Tagen. Kommt kein Vertrag zustande, löschen wir die Anfrage samt Terminen, Angeboten und Kontakt automatisch 12 Monate nach der letzten Änderung. Du kannst die Löschung jederzeit vorher verlangen.

Buchst du einen Rückruf, speichern wir Datum und Uhrzeit zu deiner Anfrage. Du bekommst eine Bestätigung mit Kalender-Datei (.ics) und etwa 2 Stunden vorher eine Erinnerung per E-Mail. Über den Link in der Mail kannst du den Termin verschieben oder absagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung zusammen mit der Anfrage (Abschnitt 6).

Sven schickt dir Angebote per E-Mail mit PDF und auf Wunsch einem vorausgefüllten Vertragsformular des Versorgers. Das Online-Angebot öffnest du über einen persönlichen Link. Wir sehen, ob und wann das Angebot geöffnet, angenommen oder abgelehnt wurde – so wissen wir, wann wir nachfragen sollten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Nicht angenommene Angebote löschen wir automatisch nach 12 Monaten.

Beim Online-Abschluss fragen wir die Daten ab, die der Versorger für den Vertrag verlangt: Anrede und Name, Geburtsdatum, Kontaktdaten, Lieferadresse, Einzugsdatum oder bisheriger Anbieter, Zählernummer (ggf. Marktlokation), gewünschter Lieferbeginn, Kontoinhaber und IBAN für das SEPA-Lastschriftmandat sowie deine digitale Unterschrift. Daraus füllen wir das Vertragsformular des Versorgers aus.

IBAN und Geburtsdatum speichern wir verschlüsselt. Sie gehen nie an die KI.

Empfänger: Den unterschriebenen Vertrag übermitteln wir über unseren Vertriebspartner SGB Solution GmbH an den von dir gewählten Energieversorger. Der Versorger ist für die Belieferung selbst verantwortlich und informiert dich über seine eigene Datenverarbeitung. Der neue Versorger übernimmt auch die Kündigung beim alten Anbieter.

Freiwillig: Du kannst im Vertragsformular einwilligen, dass der neue Versorger dich über eigene Angebote informiert – diese Einwilligung gilt gegenüber dem Versorger. Wechsel-Service und Newsletter von aiyaro sind davon getrennt (Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Aufbewahrungspflichten) und lit. a (freiwillige Einwilligungen).

Löschung: Vertragsunterlagen und Abrechnungen mit dem Versorger heben wir nach Handels- und Steuerrecht bis zu 10 Jahre auf, danach werden sie gelöscht.

E-Mails versenden und empfangen wir über unser Postfach kontakt@aiyaro.de, das auf unserem eigenen Server bei STRATO liegt (siehe Abschnitt 3). Die Verbindung ist verschlüsselt (TLS).

Bei neuen Anfragen bekommt Sven eine Benachrichtigung auf sein Gerät. Sie wird verschlüsselt über den Push-Dienst des jeweiligen Browsers zugestellt, der den Inhalt nicht lesen kann.

Beides ist freiwillig. Du kannst dich beim Online-Abschluss, im Anfrage-Formular oder auf aiyaro.de/wechsel-service anmelden. Wir tragen dich erst ein, wenn du den Link in unserer Bestätigungs-Mail anklickst (Double-Opt-in).

Wechsel-Service: Wir speichern E-Mail, Vorname, Sparte, Jahresverbrauch und Vertragsende sowie – wenn du sie angibst – Lieferadresse, Telefonnummer und bisherigen Anbieter. Bei einem Online-Abschluss berechnen wir das Vertragsende aus Lieferbeginn und Mindestlaufzeit. Rund 8 Wochen vor Vertragsende vergleicht Sven die Tarife und schickt dir ein Angebot; dafür legen wir intern eine Beratungsanfrage an. Fehlt die Adresse, fragen wir sie per Mail nach (höchstens zweimal).

Newsletter: Wir speichern E-Mail, Name (falls angegeben), Herkunft und Zeitpunkt der Anmeldung und Bestätigung. Inhalt: Spartipps und Angebote rund um Strom und Gas, höchstens etwa einmal im Monat.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst sie jederzeit über den Link in jeder Mail oder per Mail an kontakt@aiyaro.de widerrufen. Unbestätigte Anmeldungen löschen wir nach 30 Tagen, erledigte Erinnerungen nach 12 Monaten. Nach einer Abmeldung bewahren wir nur E-Mail und Datum der Abmeldung bis zu 3 Jahre auf, um sie nachweisen zu können.

Besucher: Kommst du über den Link eines Partners (z. B. aiyaro.de/p/name), merken wir uns dessen Kennung (siehe Abschnitt 4) und zählen den Klick – nur als Zahl pro Tag, ohne Daten über dich. Stellst du eine Anfrage oder schließt einen Vertrag ab, ordnen wir das dem Partner zu, damit er seine Provision bekommt. Der Partner sieht nur Anzahlen, Datum, Sparte, Versorger und seine Provision – nie deinen Namen oder deine Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Abrechnung mit unseren Partnern).

Partner: Für Bewerbung und Zusammenarbeit verarbeiten wir Name, E-Mail, Telefon (freiwillig), Kanal, Plattform und Reichweite, deine Nachricht, deinen vereinbarten Anteil, deine Rechnungsdaten (Anschrift, USt-IdNr. bzw. Steuernummer) sowie die Provisionsbuchungen und Abrechnungen. Für den Partner-Bereich speichern wir dein Passwort nur verschlüsselt (Hash). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Anbahnung) und lit. c (steuerliche Aufbewahrung der Abrechnungen bis zu 10 Jahre). Bewerbungen, aus denen keine Zusammenarbeit wird, löschen wir nach spätestens 6 Monaten.

• STRATO (Server und E-Mail) und Anthropic (KI-Chat, nur bereinigte Chat-Texte) als Auftragsverarbeiter
• WhatsApp, nur wenn du diesen Kontaktweg wählst
• SGB Solution GmbH und der gewählte Energieversorger, nur bei einem Vertragsabschluss
• der Partner, über dessen Link du gekommen bist – nur Anzahlen und Provision, ohne deinen Namen
• Steuerberater und Behörden, soweit wir gesetzlich dazu verpflichtet sind

Wir verkaufen keine Daten und geben sie nicht für Werbung an Dritte weiter.

Alle Verbindungen sind TLS-verschlüsselt. Der Zugang zum CRM ist passwortgeschützt, Anfragen, Abrechnungen und Angebote sieht nur Sven als Administrator, hochgeladene Dateien liegen außerhalb des öffentlichen Bereichs, sensible Angaben (IBAN, Geburtsdatum) sind verschlüsselt gespeichert. Eine absolut sichere Übertragung über das Internet gibt es trotzdem nicht.

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine kurze E-Mail an kontakt@aiyaro.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Bundeslandes oder bei der für uns zuständigen ungarischen Behörde: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Falk Miksa utca 9–11, 1055 Budapest.

Ohne Kontaktdaten können wir dir kein Angebot schicken, ohne die Vertragsdaten keinen Vertrag abschließen. Der Chat und der Upload der Abrechnung sind freiwillig. Verträge können nur volljährige Personen abschließen; Daten von Kindern verarbeiten wir nicht wissentlich.

Ändern sich unsere Abläufe oder die Rechtslage, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.